1.前端技术能力（核心）
? 熟练掌握 JavaScript / TypeScript
? 熟练使用 React，具备良好的编程习惯和意识
? 熟悉前端工程化体系（Webpack / Vite / npm / pnpm / yarn 等）
? 具备良好的代码规范意识与代码质量追求
2.前端安全能力
? 理解 Web 安全基础原理与常见漏洞（OWASP Top 10）
? 熟悉前端常见安全问题及防御方案：
? XSS / CSP / 输入输出安全
? CSRF 及鉴权相关风险
? 前端敏感数据保护
? 第三方依赖与供应链风险
? 具备前端代码安全自查与整改能力
3.Electron 相关经验
? 熟悉 Electron 架构（主进程 / 渲染进程 / Preload / IPC等技术）
? 了解 Electron 常见安全风险及安全开发规范
? 有 Electron 应用打包、发布或维护经验
4.工程安全意识
? 理解前端日志、更新、打包等工程环节中的安全风险
? 能在现有架构下，按规范落实安全方案

加分项（Nice to Have）
? 有一定的自我学习能力
? 有 Electron 热更新或资源更新机制相关经验
? 对前端新技术有自我学习与跟进能力
? 有前端日志系统设计或治理经验
? 熟悉安装包签名、完整性校验等发布安全机制
? 有复杂前端工程或桌面端项目经验
? 有安全背景、漏洞修复或安全审计经验
? 熟悉浏览器安全模型或 Node.js 安全
? 有一定的漏洞流程等治理经验
岗位边界说明（强烈建议保留）
? 本岗位以 前端业务与工程实践为主
? 前端安全自动化平台、扫描工具、规则引擎等不作为核心职责
? 更关注在真实业务场景中落实安全设计与安全规范

联系邮箱:[email protected]（注明来自ChaMd5）